ინფორმაციული უსაფრთხოების რისკების მართვის პოლიტიკა აღწერილია საერთაშორისო სტანდარტში ISO / IEC 27005: 2008. დოკუმენტში მითითებულია ამ უწყვეტი პროცესის მიზნები:
- ფასეულების ძიება, მათი ცნობა და შეფასება;
- აქტივების საფრთხის გამოვლენა და დაცვის სისტემის სისუსტეები;
- საფრთხეების განხორციელების პროგნოზირება, მათი გაანგარიშება და წინასწარ გათვალისწინება.
ინფორმაციული უსაფრთხოების რისკების შეფასებვა ეტაპობრივად მიმდინარეობს (ეტაპები მოიცავს საფრთხეების, სისუსტეების და აქტივების იდენტიფიკაციას) სხვადასხვა მართვის მეთოდებით სტანდარტით, რომელიც საშუალებას იძლევა ხარისხიანი ან რაოდენობრივი ანლიზის განხორციელებისთვის, სისტემის რისკების ფაქტორების განსაზღვრისთვის, ოპტიმალური გადაწყვეტილების ძიებისათვის კლასტერული გზით. აღსანიშნავია, რომ რისკების რიცხვითი გაანგარიშების მკაფიო მეთოდიკა არ არსებობს, ამიტომ სტანდარტებისა და საუკეთესო პრაქტიკის შესაბამისად, ორგანიზაციებმა ყველა შესაძლებელი ღონისძიება უნდა მიიღონ, რათა მათ თავიდან აიცილონ, კერძოდ: ორგანიზაციის ყველა თანამშრომლის მიერ კიბერჰიგიენისა და შინაარსობრივი უსაფრთხოების რეგულაციების დაცვით, თანამედროვე დაცვით ტექნოლოგიებით და ინფორმაციული უსაფრთხოების რისკების მართვის სისტემების გამოყენებით.
დღესდღეობით ინფორმაცია უსაფრთხოების რისკების ცნება პირდაპირ დაკავშირებულია სამუშაო პროცესის ავტომატიზაციის აუცილებლობასთან, ამიტომ ასეთი რისკების მართვაც უნდა იყოს ავტომატიზირებული შესაბამისი პროგრამული უზრუნველყოფის გამოყენებით (უვნებლობის ანალიზი, ინფორმაციის დაცვა და ა.შ.).
პროგრამული უზრუნველყოფის დანერგვის პროცესი საშუალებას იძლევა ისეთი მნიშვნელოვანი მომენტები ორგანიზდეს, როგორიცაა რისკის იდენტიფიკაცია, მისი გამოვლენის შეფასება, შედეგები, ქმედების თანმიმდევრობითი განხორციელება, საჭირო პირების ჩართვა, მონიტორინგი, მნიშვნელოვანი მომენტების აღდგენა, საჭირო ინფორმაციის გამოვლენა, თანამშრომლების უსაფრთხოების ღონისძიებების სწავლება ორგანიზაციის რისკების მინიმიზაციისთვის. Lepide Data Security Platform არის საიმედო მონაცემთა დაცვის პლატფორმა, სადაც დადგენილია ყველა სტანდარტი და დაცვის საფუძვლები, რაც საჭიროა პასუხისმგებლობის სტანდარტებისკენ მიმზიდველი შესწორებების საჭიროებისწინთავიზაციისა.
